Какие данные мы обрабатываем

Аналитика сайта (без cookies): приблизительные технические данные — посещённые страницы, время, реферер, данные устройства/браузера и IP-адрес (может обрабатываться для безопасности и аналитики).

Сообщения: любые данные, которые вы передаёте при общении с нами через WhatsApp, Telegram и другие каналы.

Зачем мы это делаем

Чтобы понимать, как используется сайт, и улучшать его (аналитика).

Чтобы отвечать на запросы и оформлять заказы (коммуникация).

Чтобы защищать сайт от злоупотреблений и обеспечивать безопасность (безопасность).

Правовые основания

Законный интерес (ст. 6(1)(f) GDPR) — аналитика, безопасность и улучшение сервиса.

Договор / действия до заключения договора (ст. 6(1)(b) GDPR) — когда вы обращаетесь по поводу покупки/заказа.

Юридические обязанности (ст. 6(1)(c) GDPR) — когда применимо (например, бухгалтерия).

Аналитика (Umami)

Мы используем Umami Analytics в режиме без cookies и намеренно не используем cookies для аналитики.

Umami может обрабатывать технические и поведенческие данные (например: IP‑адрес, характеристики браузера/устройства, ОС, язык, реферер‑URL, время и посещённые страницы) для безопасности, работы сервиса, аналитики и отчётности — как описано в политике Umami: https://umami.is/privacy.

Umami может определять приблизительную локацию на основе IP‑адреса (в зависимости от конфигурации и сети/устройства).

Хостинг/локация: [где размещён Umami, например EU-регион / ваш сервер].

Сроки хранения

Umami Cloud хранит данные аналитики ограниченное время в зависимости от тарифа (например, 6 месяцев на плане Hobby): https://umami.is/pricing.

Если Umami размещён на вашем сервере (self-hosted), сроки хранения зависят от нашей конфигурации и практик удаления.

Переписка по контактам и заказам хранится столько, сколько нужно для ответа, выполнения заказов и соблюдения юридических обязанностей.

Кому мы передаём данные и трансграничные передачи

Мы не продаём персональные данные.

Мы можем передавать ограниченные данные поставщикам услуг, необходимых для работы сайта и каналов связи (например, хостинг, мессенджеры).

Если данные передаются за пределы ЕЭЗ, применяются соответствующие гарантии (например, стандартные договорные положения), когда это требуется.

Ваши права

В зависимости от ситуации у вас есть права на доступ, исправление, удаление, ограничение, возражение и переносимость данных.

Чтобы воспользоваться правами, свяжитесь с нами через WhatsApp или Telegram (см. страницу Контактов).

Также вы можете подать жалобу в надзорный орган (в Португалии: CNPD).